SRX 系列防火墙上的端口速度

表 1 显示了 SRX380 速度的详细信息。

配置端口速度时，请遵循以下准则：

• 使用 速度 配置在 PIC 1 端口上设置 1-Gbps 速度。1-Gbps 速度仅在非自动协商模式下受支持。如果默认情况下在远程端启用自动协商模式，则必须禁用它。

要查看SRX1600上支持的收发器、光纤接口和 DAC 电缆，请参阅硬件兼容性工具 （HCT）。

SRX1600包括三个支持速度不同的 PIC：

• PIC 0，默认速度为 1 GbE

• PIC 1，默认速度为 25 GbE

• PIC 2，默认速度为 10 GbE

详见 表2 。

要查看SRX2300上支持的收发器、光纤接口和 DAC 电缆，请参阅 硬件兼容性工具。

SRX2300包括四个具有以下属性的 PIC：

• PIC 0，默认速度为 10 Gbps

• PIC 1 默认速度为 10 Gbps

• PIC 2，默认速度为 25 Gbps

• PIC 3，默认速度为 100 Gbps

配置端口速度时，请遵循以下准则：

• 默认情况下，Junos OS 会创建 PIC 0 的铜缆接口（mge 接口）。

• 将 mge 接口用作结构接口以形成机箱群集时，请勿更改速度。

• PIC 0 支持 1 Gbps、2.5 Gbps、5 Gbps 和 10 Gbps 速度。

  使用以下命令配置速度：

  set interfaces <mge-x/y/z> speed

• PIC 1 支持混合速度：1 Gbps 和 10 Gbps。接口是根据插入的收发器创建的。无需配置速度。

• PIC 2 支持 3 种不同速度：1GbE、10GbE 和 25GbE。从 Junos OS 24.2R1 版开始，PIC 模式下有两个配置选项：1GbE/10GbE 组合和 25GbE。您可以通过两种方式配置 SFP28 端口：

  • 如果选择 1GbE/10GbE 模式，SFP28 端口可以选择 1GbE 或 10GbE。

  • 如果选择 25GbE 模式，SFP28 端口在 25GbE 上运行。

• 请参阅 端口速度概述 ，逐步配置速度。

• PIC 3 支持混合速度，40 Gbps 或 100 Gbps。接口是根据插入的收发器创建的。无需配置速度。

• 使用命令 show interface diagnostics optics <interface-name> 显示诊断数据和告警。

了解 SRX4210 防火墙支持的速度、默认速度和接口命名约定。

要查看SRX4120上支持的收发器、光纤接口和 DAC 电缆，请参阅 硬件兼容性工具。

SRX2300包括四个具有以下属性的 PIC：

• PIC 0，默认速度为 10 Gbps

• PIC 1 默认速度为 10 Gbps

• PIC 2，默认速度为 25 Gbps

• PIC 3，默认速度为 100 Gbps

配置端口速度时，请遵循以下准则：

• 默认情况下，Junos OS 会创建 PIC 0 的铜缆接口（mge 接口）。

• 将 mge 接口用作结构接口以形成机箱群集时，请勿更改速度。

• PIC 0 支持 1 Gbps、2.5 Gbps、5 Gbps 和 10 Gbps 速度。

  使用以下命令配置速度：

  set interfaces <mge-x/y/z> speed

• PIC 1 支持混合速度：1 Gbps 和 10 Gbps。接口是根据插入的收发器创建的。无需配置速度。

• PIC 2 支持 3 种不同的速度：1 Gbps、10 Gbps 和 25 Gbps。 从 Junos OS 24.2R1 版开始，PIC 模式下有两个配置选项：1 Gbps/10 Gbps 组合和 25 Gbps。您可以通过两种方式配置 SFP28 端口：

  • 如果选择 1 Gbps/10 Gbps 模式，则 SFP28 端口可以选择 1 Gbps 或 10 Gbps。

  • 如果选择 25 Gbps 模式，SFP28 端口以 25 Gbps 的速度运行。

• PIC 3 支持混合速度，40 Gbps 或 100 Gbps。接口是根据插入的收发器创建的。无需配置速度。

• 使用命令 show interface diagnostics optics <interface-name> 显示诊断数据和告警。

要查看SRX4300上支持的收发器、光纤接口和 DAC 电缆，请参阅 硬件兼容性工具。

SRX4300包括四个 PIC，默认速度如下所示：

• 带 10 GbE 的 PIC 0

• 带 10 GbE 的 PIC 1

• 带 25 GbE 的 PIC 2

• 带 100 GbE 的 PIC 3

请遵循以下准则配置端口速度：

• 默认情况下，Junos OS 会创建 PIC 0 的铜缆接口（mge 接口）。

• 您可以根据插入的收发器创建 PIC 1、PIC 2 和 PIC 3（SFP+、SFP28 和 QSFP28）接口。

• 无需为 PIC 1 配置速度。例如：

• PIC 2 支持三种不同的速度模式：1 GbE、10 GbE 和 25 GbE。

  配置速度：

  您可以从三种 PIC 模式中选择任意一种，所有 SFP 端口都以与所选模式相对应的速度运行。例如，如果选择 1GbE 模式，则 4 个 SFP28 端口运行 1GbE 速度。

  从 Junos OS 24.2R1 版开始，PIC 模式下有两个配置选项：1GbE/10GbE 组合和 25GbE。您可以通过两种方式配置 SFP28 端口：

  • 如果选择 1GbE/10GbE 模式，SFP28 端口可以选择 1GbE 或 10GbE。

  • 如果选择 25GbE 模式，则所有 SFP28 端口都在 25GbE 上运行。

• PIC 3 支持混合速度，40 Gbps 或 100 Gbps。接口是根据插入的收发器创建的。无需配置速度。

• 使用命令 show interface diagnostics optics <interface-name> 显示诊断数据和告警。

• 注意：

  如果插入：

  • 1 GbE SFP，则设备会将接口显示为 ge。

  • 10 GbE SFP，则设备会将接口显示为 xe。

表 10 列出了 SRX4600 端口速度的详细信息。

有关通道化和非通道化接口的接口命名格式以及如何在端口级别和 PIC 级别配置 SRX 系列防火墙的信息，请参阅 端口速度。

有关如何在 PIC 级别配置速度的信息，请参阅 表 2 端口速度。有关如何在端口级别配置速度的信息，请参阅表 3 端口速度。

有关 SRX4600 设备的详细信息，请参阅 SRX4600 服务网关硬件指南。

有关平台支持的信息，请参阅硬件兼容性工具 （HCT）。

要查看每个 PIC 上的端口速度，请执行 show chassis pic 命令。

配置端口速度时，请遵循以下准则：

• 您需要重新启动机箱群集，配置更改（从 10 Gbps 到 1 Gbps）才能生效。有关更多详细信息，请参阅速度（机箱群集）。

• 要配置所有 40GbE 端口，请使用命令 set chassis fpc 1 pic 0 pic-mode 40G 。

• 要仅设置前两个 40GbE 端口，请使用命令 set chassis fpc 1 pic 0 pic-mode 40G number-of-ports 2 。此配置仅设置前两个 40GbE 端口，并禁用后两个端口。您需要重新启动设备，配置才会生效。

• 您可以使用 QSFPP-4X10-GE 光纤、合适的分支电缆以及 速度 配置语句，将每个 40GbE 端口通道化为四个 10GbE 接口。

• 使用 速度（千兆以太网接口） 配置在 PIC 1 端口上设置 1-Gbps 速度。1-Gbps 速度仅在非自动协商模式下受支持。如果默认情况下在远程端启用自动协商模式，则必须禁用它。

• 您可以将已在 10GbE 模式下运行的接口配置为在 1GbE 模式下运行。

• 为防止超额订阅，请使用 number-of-ports 语句配置以配置速度运行的活动端口数。SRX4600 支持的最大速度为 400 Gbps;速度不能超额订阅。

• 要配置 4 个 100GbE，请使用以下命令：

  set chassis fpc 1 pic 0 port 0 speed 100g​

  set chassis fpc 1 pic 0 port 1 speed 100g​

  set chassis fpc 1 pic 0 port 2 speed 100g​

  set chassis fpc 1 pic 0 port 3 speed 100g​

  set chassis fpc 1 pic 1 number-of-ports 0 ​

  或

  set chassis fpc 1 pic 0 pic-mode 100G

  set chassis fpc 1 pic 1 number-of-ports 0

• 如果尝试提交无效配置，则会提交配置，但端口不会激活。这是因为 Junos OS 允许您在插入线卡之前配置端口。您将在 show chassis alarms 命令的输出和日志消息中收到一条错误消息。例如，如果将四个 100GbE 接口与八个 10GbE 接口配置，则配置无效。

• SRX4600 支持高可用性群集。端口速度从 40G 更改为 100G 后，您需要重新启动系统。重启是为了确保系统在端口速度变化后返回到稳定的高可用性群集。

• SRX4600 不支持铜质 SFP 收发器。

• 接口命名约定
• SRX4600 上支持活动物理端口，以防止超额订阅

提供 PIC 支持的端口速度、默认端口速度以及 SRX4700 系列防火墙的接口命名约定。

要查看SRX4700防火墙上支持的收发器、光学接口和 DAC 电缆，请参阅 硬件兼容性表。

SRX4700 系列防火墙有两个相同的逻辑 PIC，带有 14 个前面板端口，包括 1 个 400G、5 个 100G 和 8 个 50G 端口。

• PIC 模式的配置
• 端口配置文件模式的配置
• SRX4700防火墙上的 4x10G 通道化